#Arbitrum冻结KelpDAO黑客ETH

Arbitrum venceu o hacker, mas perdeu a autonomia

O Comitê de Segurança do Arbitrum recentemente, com uma votação de 9 a 3, aprovou uma ação de emergência na cadeia para congelar aproximadamente 30.766 ETH, no valor de cerca de 71 milhões de dólares, relacionados ao ataque ao KelpDAO. No entanto, o hacker já transferiu cerca de 175 milhões de dólares em fundos ilícitos através de protocolos descentralizados para transferências entre cadeias, causando mais de 120 milhões de dólares em dívidas inadimplentes em protocolos como Aave.

Essa operação é um exemplo clássico de exercício de privilégios de sistema em uma “situação de emergência catastrófica”, refletindo o delicado equilíbrio entre governança centralizada e redes descentralizadas.

A ação foi realizada por meio do ‌ArbitrumUnsignedTxType‌ (EIP-2718 tipo 0x65), um tipo de transação de sistema, injetada diretamente pelo comitê de segurança na cadeia, sem necessidade de assinatura convencional, para transferir fundos para uma carteira de congelamento intermediária. Essa operação não reverte o histórico da cadeia nem reescreve transações, mas congela ativos no nível de estado; a chave privada do atacante ainda pode assinar, mas os ETH associados ao endereço não podem mais ser controlados por ele.

Embora essa medida tenha garantido a segurança geral do ecossistema e evitado a ampliação das perdas, também gerou preocupações na comunidade sobre a “centralização da governança”:

Impacto positivo: resposta rápida a incidentes de segurança importantes, proteção dos ativos da maioria dos usuários, evitando que riscos sistêmicos se espalhem para protocolos como Aave e Compound.

Ponto de controvérsia: revelou o problema de concentração de poder na trajetória de descentralização progressiva do Arbitrum, ou seja, alguns membros podem interferir no estado dos ativos sem votação na cadeia, o que pode enfraquecer a confiança dos usuários na “imutabilidade”.

No geral, foi uma intervenção técnica eficiente, mas também serve como um lembrete para desenvolvedores e usuários reavaliarem o equilíbrio entre segurança e descentralização em redes L2.